oscp——HA: Wordy

0x00 前言 這個是做的第31臺機子了。 0x01 信息收集 0x02 Web 訪問一下 然後跑一下目錄，拿到一個目錄http://192.168.0.117/wordpress/ 是一個wp的站，掃一下插件和用戶 這裏mail-masta查一下洞 有一個EIF 還有一個sql需要賬號密碼 reflex gallery這個插件的洞，有一個文件上傳，進行上傳 site editor 插件有EIF

>>阅读原文<<